📚 Google Chrome 50 auf Android File Scheme Handler Directory Traversal

🕛 Zeit seit Veröffentlichung: 2893 Tage, 20 Stunden 14 Minuten
📆 Veröffentlicht am: 11.05.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Google Chrome 50 auf Android wurde eine kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktion der Komponente File Scheme Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.05.2016 durch Jann Horn als Stable Channel Update, May 2016 in Form eines bestätigten Release Notess (Blogspot) öffentlich gemacht. Bereitgestellt wird das Advisory unter googlechromereleases.blogspot.com. Die Verwundbarkeit wird als CVE-2016-1671 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 50.0.2661.102 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat demnach unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 87298, 87299, 87300 und 87302.

CVSS
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

cpe:/a:google:chrome:50

Exploiting
Klasse: Directory Traversal
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $50k-$100k (0-day) / $10k-$25k (Heute)

Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Chrome 50.0.2661.102

Timeline
11.05.2016Advisory veröffentlicht
11.05.2016Gegenmassnahme veröffentlicht
12.05.2016VulDB Eintrag erstellt
12.05.2016VulDB Eintrag aktualisiert

Quellen
Advisory: Stable Channel Update, May 2016
Person: Jann Horn
Status: Bestätigt

CVE: CVE-2016-1671 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87298, 87299, 87300 , 87302

Eintrag
Erstellt: 12.05.2016
Eintrag: 77.3% komplett
...

Sharing is caring on Social Media

📌 I want to print directory name and complete path of the file using recursion ? what is wrong with this code it only print one directory at a time .. i want to do it for all directory recursively ???

🕛 1918 Tage, 8 Stunden 13 Minuten
📆 11.01.2019 um 13:22 Uhr
📈 22.86 Punkte

🏠 Team IT Security News

📚 Google Chrome 50 auf Android File Scheme Handler Directory Traversal

Sharing is caring on Social Media

Join the Team IT Security Community

📌 Google Chrome 50 auf Android File Scheme Handler Directory Traversal

📌 Google Chrome 50 auf Android File Scheme Handler Directory Traversal

📌 Google Chrome 50 on Android File Scheme directory traversal

📌 Google Chrome 29.0.1547.76 Scheme Malformed Scheme use after free

📌 Lenovo SHAREit bis 3.5 auf Android 4.3 intent Scheme Handler unbekannte Schwachstelle

📌 Lenovo SHAREit bis 3.5 auf Android 4.3 intent Scheme Handler unbekannte Schwachstelle

📌 IBM Security QRadar SIEM bis 7.2.5 Patch 5 URL Handler File Directory Traversal

📌 IBM Security QRadar SIEM bis 7.2.5 Patch 5 URL Handler File Directory Traversal

📌 Google's Removing the file:// Scheme from Chrome's Address Bar

📌 Http4s up to 0.21.23/0.22.0-M8/0.23.0-M1/1.0.0-M22 file Scheme StaticFile.fromUrl path traversal

📌 I want to print directory name and complete path of the file using recursion ? what is wrong with this code it only print one directory at a time .. i want to do it for all directory recursively ???

📌 BigTree CMS up to 4.2.18 on Windows file-browser.php directory directory traversal

📌 Winmail Server 6.1 File netdisk.php Directory directory traversal

📌 Winmail Server 6.1 File netdisk.php Directory Directory Traversal

📌 rubyzip Gem bis 1.2.0 auf Ruby ZIP File Zip::File Directory Traversal

📌 PHP File Vault 0.9 Directory Traversal / File Read

📌 PHP File Vault 0.9 Directory Traversal / File Read

📌 Julmajanne JulmaCMS 1.4 file.php file directory traversal

📌 Cutephp CuteNews 2.6 file.php file directory traversal

📌 bloo bloofoxCMS 0.3 file.php file directory traversal

📌 StruxureWare Data Center Expert up to 7.5.0 File Upload ZIP File directory traversal

📌 StruxureWare Data Center Operation File Upload ZIP File directory traversal

📌 Moodle up to 1.4.2 file.php file directory traversal

📌 rubyzip Gem up to 1.2.0 on Ruby ZIP File Zip::File directory traversal

📌 Synology Photo Station up to 6.3/6.8.11 File Upload SYNO.PhotoStation.File uploadphoto directory traversal

📌 Tilde CMS 1.0.1 download.File.php file Directory Traversal

📌 Mozilla Firefox bis 48 Favicon Scheme Handler Information Disclosure

📌 Mozilla Firefox bis 48 Favicon Scheme Handler Information Disclosure

📌 Novell NetWare 5.1/6.0 Web Handler for Perl directory traversal

📌 T. Hauck Jana Web Server up to 1.46 Hex Encoded URL handler directory traversal

📌 T. Hauck Jana Web Server up to 1.46 Hex Encoded URL handler directory traversal

📌 Spark 2.5 URI Handler Directory Traversal

📌 Spark 2.5 URI Handler Directory Traversal

📌 Seagate Storage bis 3.4.1 Download Request Handler Directory Traversal

📌 PHP bis 5.4.43/5.5.27/5.6.11 ZIP Archive Handler PharData Directory Traversal